【AZ900】1日10分で合格！Azureのガバナンス

この記事では「Azureのガバナンス」についてお話しします。

想定読者や本記事の読み方は以下となります。

取り上げている題材

想定読者

この記事の読み方

では、解説をはじめます。

Azureのガバナンス

まず「ガバナンス」とは「管理」という意味になるので、Azureのガバナンスとは「Azureを管理するための仕組み」ということになります。

Azureなどのクラウドサービスは便利である一方、Internet上に存在するので使い方を誤ると情報漏洩など大きな問題につながるリスクも存在しています。このようなリスクを回避するためには、決められたルールに従ってAzure環境を構築し使用してもらうことが重要になります。

Azureでは、Azure環境を企業や組織ごとに決められたルールに準拠させるための仕組みを提供してくれていますので、本記事ではそんなAzureのガバナンスの機能について説明していきます

Azure Policyの説明は次の通りです。

Azure Policy

Azureリソースを決められたルールに準拠した構成や設定にするための仕組み。

Azure Policyを使用することで、例えば「Azureストレージを使用する場合は必ずデータの暗号化設定を有効にする」などができるようになります。

このようにAzureリソースの構成や設定に対して、ルールを強制した状態で使用させるのがAzure Policyの機能となります。

Azure RBACの説明は次の通りです。

Azure RBAC（Role Based Access Control）

ユーザの役割に応じてアクセス権を制御するための仕組み。

まず、RBACというのはその文字通り「役割に応じてアクセス権を制御する」という考え方になります。「役割に応じたアクセス権」と言うのは例えば

など、それぞれの役割に応じてアクセス権を制御するための仕組みがAzure RBACになります。

Azure Policyは「Azureリソースの設定値」を制御する仕組みであるのに対して、Azure RBACは「ユーザの操作」を制御する仕組みとなるので、この違いはぜひ押さえていきましょう。

Azure Blueprintsは先にお話しした「ポリシー」「RBAC」や「ARMテンプレート」「リソースグループ」をブループリントと呼ばれる「システムの設計図」としてまとめることで、他のサブスクリプションに展開しやすくしたものです。

もう少し具体的に言うと

ARMテンプレートやリソースグループにて、例えばAzure Firewallを必ず使用させ、ネットワークに関してはDMZと内部ネットワークのようにセキュリティを考慮したネットワーク構成を取らせる
ポリシーにて、Azureリソースが取るべき値（設定値）を指定する
RBACにて、インフラ担当やアプリ担当など役割に従ったチーム運営をしてもらう

など、企業や組織が満たすべきルールに準拠したシステム構成や設定を強制させる仕組みを提供してくれるのがAzure Blueprintsになります。